Почему не получается подключиться к postgressql из интернета?

Question

[Shurik]

Здравствуйте. Помогите плиз решить проблему подключения к postgres из сети.
Суть проблемы в следующем. Установил postgres 13 на сервер. Подключившись к нему по ssh к pg получается подключиться, но вот из сети посредством pgadmin выдает следующую ошибку:
"Unable to connect to server:
не удалось подключиться к серверу: Нет маршрута до узла
Он действительно работает по адресу "ip server"
и принимает TCP-соединения (порт 5432)?"

Погуглив проблему предпринял слудующее:
1. В файле pg_hba.conf добавил host all all 0.0.0.0/32 scram-sha-256 (пробовал также ай пи машины, с которой подключаюсь)
2. В файле postgres.conf добавил listen_adresses ="*"

Не помогло.
Прошу заметить еще, что команда

netstat -nltp | grep 5432

выдает следующее:
tcp 0 0 0.0.0.0:5432 0.0.0.0:* LISTEN 13051/postmaster
tcp6 0 0 :::5432 :::* LISTEN 13051/postmaster

не знаю должен ли там быть postmaster. Особо не шарю в администрировании. Может 5432 занят думаю чем то. фиг знает.

Answer 1

[galaxy]

не знаю должен ли там быть postmaster. Особо не шарю в администрировании. Может 5432 занят думаю чем то. фиг знает

все нормально там

не удалось подключиться к серверу: Нет маршрута до узла

А тут не только в pg_hba проблема. У вас до сервера нет маршрута. Проверяйте, что вы задали в pgadmin в качестве адреса сервера.

Comments

[Shurik]

указал просто ай пи сервера. А что там еще можно то указать?)

[galaxy]

А почему у вас нет маршрута до этого айпи? Это не проблема pgadmin'а.
telnet <server_ip> 5432 - работает?

[Shurik]

galaxy, нет. И что это означает?

[galaxy]

Соединения нет с сервером. Как именно вы по ssh заходите? На тот же айпи?

[Shurik]

galaxy, да на тот же. ssh root@server_ip

[galaxy]

telnet какую именно ошибку выдает?

[Shurik]

galaxy, "telnet: Unable to connect to remote host: No route to host"

[galaxy]

Что-то у вас не то происходит... Такого не может быть, чтобы для одной программы (ssh) хост был доступен, а для другой (telnet) нет.
Может, у вас как-то хитро ssh настроен? Туннели-впны? Виртуалки?
У вас один ip на клиентской машине?

[Shurik]

galaxy, не могу точно ответить на счет один ли ай пи, но с интерфейсами какая то ж.. у меня. ifconfig выводит несколько ай пи, но догадываюсь это за счет контейнеров. Повторюсь, я в этом не силен.
На счет хитрой настройки - врядли. Ничего особого не делал. Да и к другим серверам подключаюсь без проблем.
Склоняюсь все таки, что на сервере не то что то сделал. Я в первый раз настраиваю vds. А вот только что можно там не так настроить? Может в pg_hba.conf указав "host all all 0.0.0.0/32 scram-sha-256" что то не то сделал. Или синтаксис с пробелами не учел. И вообще надо свой ай пи в этой строке указывать или какой то шаблонный?

[galaxy]

Погодите про сервер. Пока речь о том, что мы с клиента не можем его найти.

У вас клиентская машина - ваш комп? Или тоже какой-то vds?
Там Linux? SSH-клиент - OpenSSH?
Вы ходите на сервер по публичному IP (не по частным типа 192.168.x.x или 10.x.x.x)?

[Shurik]

Клиентская машина - мой комп linux. vds - centos 7. Вхожу по публичному ip.

Все я разобрался. Проблема была в файерволе centos 7. Надо было ему разрешить сервис postgres добавив его к зоне, чтобы разрешить к нему доступ. Ну типа что то этого))
Вот ссыль, мало ли кому пригодится:
https://losst.ru/nastrojka-firewall-centos-7

galaxy, вам огромное спасибо за содействие в решении моей проблемы)

[galaxy]

Почему все-таки No route to host было, я так и не понял. Ну да ладно

[Shurik]

galaxy, может потому что порт извне закрыт был фаерволом? Я точно не знаю как он работает, но думаю плюс/минус проблема в этом

[galaxy]

Нда...
Оно потому, что по умолчанию firewalld отклоняет пакеты с причиной ICMP host-prohibited (type=3, code=10), ядро мапит этот ответ в errno EHOSTUNREACH, а клиент в этом случае получает ошибку "No route to host".

Век живи, век учись, как говорится...

[Shurik]

galaxy, эт точно)) и откуда вы знаете такие подробности?!))) Блин, надо бы какую нить литературу по никсам почитать. А то все на интуитивном уровне. Хотелось бы более осмысленно делать все. Может что нить посоветуете?

[galaxy]

Про книжки - это не ко мне, сам их, к собственному сожалению, уже давно не читал.
Чтобы разобраться в каких-то вопросах глубоко и получить актуальную и точную информацию, надо читать маны, стандарты, исходники порой (то еще чтиво). А хорошая с педагогической точки зрения литература - это уже другая вселенная.

откуда вы знаете такие подробности?

Да я просто даже и подумать не мог, глядя на ошибку, что причиной может быть фаервол с настройками по умолчанию. Пришлось вот лезть разбираться, как же так получилось, вплоть до ковыряния исходников ядра.
Сложного тут ничего нет: фаервол блочит соединения одним из трех механизмов - полный игнор (DROP), обрыв средствами TCP (TCP RST) или игнор + ICMP сообщение об ошибке. Наш случай третий, т.к. остальные точно имеют другие симптомы. Оставалось понять, что за ICMP ответ приходит и почему на него выдается такая невразумительная ошибка.

[Shurik]

galaxy, ясно) лезть в ядро - для меня пока конечно заоблачный уровень) а с манами понятно - буду стараться их побольше читать. Спасибо еще раз за подсказки и содействие)

Answer 2

[Виктор Полковников]

Такая же проблема.
PostgreSQL установлен, запущен (systemctl status postgresql выдаёт active).
В pg_hba.conf стоит:
host all all 0.0.0.0/0 md5
host all all ::0/0 md5
В postgres.conf - listen_adresses ="*"
netstat показывает, что порт 5432 открыт:
tcp6 0 0 :::5432 :::* LISTEN 1369/postgres
Подключение по ssh работает и для пользователя postgres, и для вновь созданного пользователя, с паролем. База для нового пользователя одноимённая.
Через pgAdmin подключиться не получается. Ошибка несколько иная, но стабильная: Unable to connect to server. В качестве адреса сервера указываю его IP (это просто VPS).
Что ещё можно придумать, не знаю. Если есть свежие идеи, поделитесь, пожалуйста.